[PT-BR] Git Dis-amend: O Perigo de "Reescrever" a História

Nesse artigo eu mostro possíveis formas de se abusar do comportamento do comando `git commit --amend`.

[EN] Git Dis-amend: The Danger of "Rewriting" History

In this article, I show possible ways to abuse the behavior of the `git commit --amend` command.

Entendendo o DLL Hijacking

Neste artigo, vamos explorar o que é DLL Hijacking, como funciona a busca de DLLs pelo sistema operacional e um exemplo prático usando o Teams.

Customizando o bash para pentest

Nessa postagem mostro algumas dicas de customização do bash para pentest afim de otimizar o ambiente de testes.

TryHackMe - Internal

Write Up da máquina Internal do TryHackMe.

O que exatamente é um sistema operacional?

Nessa postagem mostro de forma breve, três perspectivas diferentes sobre o papel do sistema operacional.

Extraindo senhas salvas no navegador

Nessa postagem mostro como o navegador salva uma credencial e como podemos extraí-las.

Insecure Shop App - Resolvendo os desafios

Resolução dos desafios do App Insecure Shop.

Criando um Tamper personalizado para Sqlmap

Nessa postagem mostro o processo de criação de um tamper para ser usado no sqlmap.

XSS - Filter Evasion and WAF Bypassing

Anotações e resumos dos meus estudos pessoais para a eWPTX.

Evasion Basics

Anotações e resumos dos meus estudos pessoais para a eWPTX.

Cross-Site Request Forgery

Anotações e resumos dos meus estudos pessoais para a eWPTX.

Cross-Site Scripting

Anotações e resumos dos meus estudos pessoais para a eWPTX.

CSSB2019 - Resolução

Resolução do CTF do Cyber Security Summer Brasil 2019.

Minha experiência com a eMAPT

Nessa postagem falo um pouco sobre a minha experiência com a eMAPT, desde a preparação até a realização do exame.

Linguagem Assembly - Parte 1

Anotações e resumos dos meus estudos pessoais sobre Assembly - Parte 1.

Básico sobre arquitetura de computadores

Anotações e resumos dos meus estudos pessoais sobre arquitetura Intel 64.

Diva Android - Resolvendo todos os desafios

Resolução de todos os desafios propostos no App DIVA.

Interceptando tráfego no Android

Breve tutorial sobre a configuração do Android para interceptação de tráfego web através do Burp.

Minha experiência com a DCPT

Nessa postagem falo um pouco sobre a minha experiência com a DCPT, desde a preparação até a realização do exame.

Cross-site Script labs

Write Up de alguns labs sobre Cross-site Script da PortSwigger.

Remote Code Execution via Polyglot Web Shell Upload

Write Up do lab 'Remote Code Execution via Polyglot Web Shell Upload' da PortSwigger.

Entendendo o processo de compilação de um programa em C

Breve artigo explicando como funciona o processo de compilação de um programa em C.

HackThisSite - Desafio Realista 7

Write Up do desafio realista 3 e 4 do HackThisSite.

HackThisSite - Desafio Realista 3 e 4

Write Up do desafio realista 3 e 4 do HackThisSite.

HackThisSite - Desafio Realista 1 e 2

Write Up do desafio realista 1 e 2 do HackThisSite.

Ataques de desanonimização contra a rede Tor

Artigo sobre os principais ataques contra usuários da rede TOR.

TryHackMe - Daily Bugle

Write Up da máquina Daily Bugle do TryHackMe.

Buffer Overflow (Exec. Comando)

Exploração simples de Buffer Overflow para execução de comandos.

HTTP Request Smuggling

Artigo explicando como o HTTP Request Smuggling acontece e como explora-lo.

Buffer Overflow

Exploração simples de Buffer Overflow vanilla.

NPP - Web Externo

Resulução dos desafios de Web Hacking Externo do curso Novo Pentest Profissional.

TryHackMe - 0Day

Write Up da máquina 0Day do TryHackMe.

TryHackMe - Net Sec Challenger

Write Up da máquina Net Sec Challenger do TryHackMe.

TryHackMe - Git Happens

Write Up da máquina Git Happens do TryHackMe.

Básico de Redes

Um guia para entender o minimo que você precisa saber sobre redes para começar seus estudos no Hacking.